DevSecOps Lead
Corning Voir toutes les offres
- Montréal, QC
- Permanent
- Temps-plein
- Assurer la prise en charge et la gestion du programme de sécurité et de conformité (SOC2, RGPD)
- Veiller à la conformité des politiques et des contrôles, ainsi qu’à la préparation des audits, grâce à une surveillance continue et à l’utilisation d’outils spécialisés (ex. : Drata)
- Configurer, administrer et optimiser les outils de sécurité (ex. : Microsoft Sentinel, Defender, services de sécurité infonuagiques)
- Superviser et renforcer la sécurité des environnements infonuagiques et des infrastructures (Azure, AWS)
- Gérer les processus de gestion des vulnérabilités, incluant l’analyse, la priorisation et le suivi des correctifs
- Définir et soutenir les processus de surveillance de la sécurité, de gestion des alertes et de réponse aux incidents
- Piloter les évaluations de sécurité des fournisseurs et les analyses de risques liés aux tiers
- Soutenir les questionnaires de sécurité des clients
- Concevoir et mettre en œuvre des automatisations (scripts, flux de travail, intégrations) afin d’optimiser les processus de sécurité et de conformité
- Collaborer avec les équipes DevOps sur des intégrations avancées et contribuer à la conception, aux essais et au déploiement des solutions
- Baccalauréat en informatique, en sécurité de l’information ou dans un domaine connexe, ou expérience équivalente
- Minimum de 5 années d’expérience en sécurité, en conformité ou dans des fonctions connexes
- Expérience pratique approfondie des environnements infonuagiques (Azure et/ou AWS)
- Expérience en configuration et en exploitation d’outils de sécurité (ex. : SIEM, sécurité des terminaux, plateformes de sécurité infonuagiques)
- Expérience avec les programmes SOC2 et/ou GDPR
- Capacité à développer des scripts de niveau débutant à intermédiaire (ex. : PowerShell, Python) et à concevoir des flux d’automatisation
- Solide compréhension des principes de cybersécurité (gestion des identités et des accès, sécurité réseau, surveillance, gestion des vulnérabilités)
- Excellentes aptitudes en communication et capacité à collaborer efficacement avec des équipes multidisciplinaires
- Notre programme de reconnaissance monétaire entre pairs est lié à nos
- Vous êtes éligible pour participer au Plan d'épargne-retraite de Corning Optical Communications LLC dès le premier jour de travail.
- Prestation d'invalidité de longue durée
- Les programmes de développement professionnel vous aident à progresser et à atteindre vos objectifs de carrière.